第三方支付系统跨站回调中会话 Cookie 的处理与验证。分析 PHP 8.6 会话安全策略变更带来的行为变化，并提供解耦解决方案。